Moodle SAML Single Sign-On (SSO) med Azure AD som IdP | Azure AD SSO-inloggning

I miniOrange SAML SSO-pluginet, skrolla ner till avsnittet Tjänstleverantörsinställningar i pluginet. Det finns två sätt att konfigurera pluginet:

S. Genom att ladda upp IDP-metadata:

• Ange vilket IDP-namn som helst. Till exempel, my_IDP.
• Välj värdet på Välj metod som Metadata URL/XML från rullgardinsmenyn.
• Ange Metadata URL som
  https://hyresgäst-namn.b2clogin.com/hyresgäst-namn.onmicrosoft.com/B2C_1A_signup_signin_saml/Samlp/metadata

Obs! Du måste ersätta klientnamnet i URL:en ovan med Azure B2C-klientnamnet.

• Bläddra till botten och klicka på Spara ändringar knapp.

B. Manuell konfiguration:

• Ange de nödvändiga inställningarna (t.ex. identitetsleverantörens namn, IdP-enhets-ID eller utfärdare, SAML-inloggnings-URL, X.509-certifikat) som tillhandahålls av ditt Identitetsleverantör.
• Klicka på Spara ändringar för att spara din konfiguration.

Steg 3: Attributmappning

Grundläggande attributmappning

• När användaren utför SSO skickas NameID-värdet av identitetsleverantören. Detta värde är unikt för varje användare.
• För att plugin ska få tillgång till dessa attribut, tilldela E-post och Användarnamn attribut.
• Dessutom kan användarattribut mappas (som t.ex Förnamn och Efternamn).
• Klicka på Spara ändringar för att spara din konfiguration.

Anpassad attributmappning

Den här funktionen låter dig mappa anpassade attribut som skickas av IDP till Moodle-attributen.

• För att skapa ett anpassat attribut, navigera till Webbplatsadministration >> Användare >> Användarprofilfält i plugin-programmet.
• Klicka på Skapa ett nytt profilfält , välj typ av attribut från rullgardinsmenyn och ange värdena i obligatoriska fält.

• Tilldela önskat värde till det skapade anpassade attributet.

• Bläddra ner och klicka på Spara ändringar för att spara dina konfigurationer.

Steg 4: Rollkartläggning

Den här funktionen låter dig tilldela och hantera roller för användarna när de utför SSO. Tillsammans med Moodle-standardrollerna är detta också kompatibelt med alla anpassade roller.

• Grupp/roll attribut kommer att tillhandahålla en mappning för fältnamnet som innehåller rollrelaterad information som skickas av IDP och kommer att användas för rollmappning.
• Bläddra till Rollkartläggning avsnitt och tillhandahålla mappningarna för respektive roller.
• Välj Standardroll från rullgardinsmenyn om användarrollen inte matchar de tilldelade värdena.
• Till exempel om du har en användare vars Grupp/roll attributvärdet är idp-teacher och du vill tilldela det till lärargruppen, ange bara idp-teacher i Lärare: fältet i avsnittet Rollmappning.

Obs: Du kan tilldela flera värden separerade med semikolon (;).

• Klicka på Spara ändringar för att spara dina konfigurationer.

Steg 5: SSO-inställningar

I pluginet kan du lägga till en inloggningswidget för att aktivera SP-initierad SSO på din webbplats.

• Navigera till Webbplatsadministratör >> Plugins >> Hantera autentisering.
• Klicka på för att aktivera pluginens synlighet.
• Klicka på ⬆ för att ställa in plugin-preferenser.

• För att aktivera automatisk omdirigering från Moodles inloggningssida till WordPress-webbplatsen .
• Välja Ja värde från rullgardinsmenyn för Aktivera automatisk omdirigering till IDP från Moodles inloggningssida fält.
• Anteckna Bakdörrs-URL det kommer att vara användbart när SSO misslyckas.
• Klicka på Spara ändringar för att spara din konfiguration.